jak na forward?

29.11.2006 16:46 | Přečteno: 1239× | net | poslední úprava: 29.11.2006 20:18

Na webu je spousta informací, jak rozchodit forward, masquarade, atd. a všechny informace jsou buď kusé nebo pěkně rozsáhle, rozhodl jsem se zeptat odborníku. Forma bude následující: zadám přiklad, diskutující ho vyřeší a funkční a krásné, bezpečné a ověřené řešení doplním pod příklad.

Příklad číslo 1.

[ADSL-modem]--------[PC-1]-------[PC-2]

Připojení počítače PC-2 k internetu přes PC-1 pomocí DHCP.

Počáteční znalosti:
PC-1 získá z modemu nastavení pomocí DHCP. Modem je na síti 10.0.0.0
PC-1 má tři rozhraní: lo (loopback), eth0 (DHCP), eth1 (nenastaveno)
PC-2 má rozhraní dvě: lo (loopback), eth0 (nenastaveno)

Jak nastavím PC-1 a PC-2?

Pozn1: Předpokladám použití GNU/Linux na všech počítačích).

Pozn2: Řešení vložte jako nové vlákno.

---

Přesunuto do diskuze.        

Komentáře

[3of5]

iptables -t nat -A POSTROUTING -j MASQUERADE (+forwarding zapnout)na PC1 a jeste to dhcp ale to sem nikdy nedelal

[xvasek]

PC1 eth0 k routeru, eth1 k PC2:

dhclient eth0
ifconfig eth1 192.168.0.1 up
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
sysctl -w net.ipv4.ip_forward=1 >/dev/null

PC2:

ifconfig eth0 192.168.0.2 up
route add default gw 192.168.0.1

+ nastavení DNS, samozřejmě. Ale neznám distribuci, která by to řešila takto, většinou mají nějaké svoje udělátory a konfigurační soubory.

PS: ip nebudu používat, dokud bude ifconfig a route ve Fedoře. :P

[Michal Vyskočil]

Začínám uvažovat o tom, že podobné typy zápisků jsou kandidátem na administrátorské zásahy v blozích (nějaká funkce přehodit do diskusního fóra)

[Josef Kufner]

Taky mám ten pocit.

[xsubway]

Aha ... vlastne: muzes ten svuj nazor nejak rozvest? Diky.)

[Michal Vyskočil]

No, k pokládání dotazů tu je diskusní fórum. Do blogu si sice může psát každý co chce, ale poslední dobou se ten nešvar s pokládáním otázek do blogů rozšiřuje, přičemž k tomu není důvod (ne všichni návštěvníci ábíčka čtou blogy).

[r415]

Asi máte pravdu - dal jsem to do diskuze. Doufám že mě teď nebudete pranýřovat za duplicity;)

http://www.abclinuxu.cz/forum/show/159795

[petr_p]

Jediny problem (ciste teoreticky nas nemusi trapit, protoze zadani pouzaduje pouze reseni pro IP) zustava, jakou adresu DNS serveru posleme PC-2:

• Neposleme zadnou a na PC-2 rozjedeme vlastni resolver, ktery zacinat od korenovych serveru.
• Posleme adresu, kterou nam dal DHCP server poskytovatele. Zaridime tak, ze DHCP klient zapise adresy nejen do /etc/resolv.conf, ale take do /etc/dhcpd.conf a restartuje DHCP server. Nevyhoda: V dobe mezi zmenou adresy DNS serveru a pozadanim o adresu DHCP klientem bude PC-2 pouzivat starou adresu.
• Posleme adresu PC-1%eth1 a na PC-1 rozdejeme DNS server. Ten se opet muze spolehat na korenove servery, nebo si nechat aktualizovat seznam forwarderu DHCP klientem.
• Neposleme nic, protoze DNS server poskytovate podporuje multicast a posloucha na 224.0.0.251:5353 resp. [FF02::FB]:5353. Perlickou na dortu je podpora smerovani multicastu na PC-1.

[petr_p]

Samozrejme s/FF02::FB/FF05::FB/.

[Zdeněk Štěpánek]

DNS od providera se nemeni, dej je do dhcpd.conf napevno.

Myslim si, ze pokud na DHCP netrvas, tak nastav IP napevno.

Zdenek

[xsubway]

nastaveni PC-1

je to jen *priklad* nastaveni dhcpd pokud je eth1 nastavena takto:

## /etc/network/interfaces

auto eth1

iface eth1 inet static
        name Private-Eth
        address 192.168.1.138
        netmask 255.255.255.0
        broadcast 192.168.1.255
        network 192.168.1.0

## /etc/dhcp/dhcp.conf
ddns-update-style none;
ddns-updates off;
option T150 code 150 = string;
deny client-updates;
one-lease-per-client false;
allow bootp;
default-lease-time 600;
max-lease-time 7200;
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.1.255;
option routers 192.168.1.138;

## tady dopln ip adresu name savery {na ktery se "dostanes"}
# option domain-name-servers 192.168.1.1, 192.168.1.2;
# option domain-name "mydomain.org";

subnet 192.168.1.0 netmask 255.255.255.0 {
   range 192.168.1.2 192.168.1.20;
}

pozn: PC-2 nastav na dhcp